La CNIL Impone Récord de Multas: 487 Millones de Euros en 2025
Un Año de Sanciones Importantes
La Comisión Nacional de la Informática y las Libertades (CNIL), el regulador de la privacidad en Francia, ha marcado un hito en 2025 al imponer un total cercano a 487 millones de euros en multas. Este récord se deriva de dos sanciones significativas contra los gigantes tecnológicos Google y Shein, cuyas infracciones a la legislación de cookies resultaron en multas de 325 millones y 150 millones de euros, respectivamente.
Análisis del Balance Anual
En su informe anual, la CNIL destacó que se emitieron 83 sanciones en 2025, con un monto total de 486,8 millones de euros. En contraste, el año anterior se registraron 87 sanciones, acumulando solo 55,2 millones de euros en multas. Este aumento drástico no solo refleja la severidad de las faltas cometidas, sino también un enfoque más riguroso por parte de la autoridad reguladora en la supervisión del cumplimiento normativo en el ámbito digital.
El Problema de los Cookies
Las cookies, fundamentales para la publicidad en línea y las plataformas tecnológicas, han sido objeto de un control estricto durante varios años. En este contexto, las sanciones a Google y Shein se centraron en el incumplimiento de normas que exigen la obtención del consentimiento informado de los usuarios antes de la utilización de estos rastreadores. Ante esta situación, Shein ha anunciado su intención de recurrir la multa ante el Consejo de Estado y el Tribunal de Justicia de la Unión Europea, alegando que la sanción es “totalmente desproporcionada”.
Datos Tratados sin Consentimiento
La CNIL también reveló que 21 de las sanciones impuestas en 2025 fueron por la falta de consentimiento de los usuarios. Estos casos incluyen la insuficiencia en la información proporcionada, que impide la obtención de un consentimiento verdaderamente informado, así como la ignorancia de los rechazos y solicitudes de retirada de consentimientos. Este tipo de prácticas pone en riesgo la protección de los datos de los internautas, quienes a menudo no son conscientes de cómo se están manejando sus datos personales.
La Vigilancia de los Derechos de los Empleados
Además, 16 organizaciones fueron sancionadas por no cumplir con las regulaciones relativas a la videovigilancia de empleados. La falta de seguridad en el manejo de datos personales, la falta de colaboración con la CNIL y el incumplimiento de los derechos de los ciudadanos fueron las razones más comunes para la imposición de sanciones.
Procedimientos Simplificados
Desde 2022, la CNIL ha implementado un procedimiento simplificado para casos que no presentan dificultades notables, en el cual se pueden imponer multas de hasta 20,000 euros. Este enfoque ha representado 67 de las 83 sanciones dictadas en 2025, evidenciando un esfuerzo por agilizar el proceso de sanción y mejorar el cumplimiento normativo.
Conclusiones
El 2025 es un año donde la CNIL ha reforzado su papel en la protección de la privacidad de los ciudadanos. Las multas impuestas a Google y Shein son un claro mensaje sobre la relevancia del consentimiento informado en el uso de datos personales. La autoridad continuara vigilando y sancionando aquellas infracciones que comprometen la confianza y la seguridad de los usuarios en el entorno digital.
